Drupal szolgáltatás megtagadásos sérülékenység


2013. február 21. 11:55

CH azonosító

CH-8523

Angol cím

Drupal Image Derivatives Generation Denial of Service Vulnerability

Felfedezés dátuma

2013.02.20.

Súlyosság

Alacsony

Érintett rendszerek

Drupal

Érintett verziók

Drupal 7.x

Összefoglaló

A Drupal egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a származtatott képek (image derivatives) azonnali generálásának egy hibája okozza, amit kihasználva túl lehet terhelni a rendelkezésre álló erőforrásokat.

A sérülékenységet a 7.20 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
Gyártói referencia: drupal.org
CVE-2013-0316 - NVD CVE-2013-0316
SECUNIA 52302

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »